Wyoming đã công bố tiêu chuẩn bảo mật cho các cầu nối liên chuỗi, và LayerZero không đáp ứng được tiêu chuẩn đó

Ủy ban Ổn định Token của Wyoming đã chuyển token ổn định FRNT do bang phát hành sang Chainlink CCIP như cơ sở hạ tầng liên chuỗi độc quyền của mình, sau khi một cuộc rà soát an ninh phát hiện những gì cơ quan này mô tả là các thất bại vận hành lặp lại tại LayerZero Labs. Ủy ban đã công bố điều này trong một bài đăng trên X.

Cuộc rà soát được trình bày bởi Giám đốc An ninh Thông tin (Chief Information Security Officer) của Ủy ban và có mục đích thứ hai ngoài việc di chuyển: nêu rõ các tiêu chí bảo mật mà Wyoming kỳ vọng từ bất kỳ nhà cung cấp nào vận hành cơ sở hạ tầng liên chuỗi cho một tài sản được chính phủ hậu thuẫn. Cơ quan này cho biết họ đã tiến hành một cuộc rà soát toàn diện đối với thị trường liên chuỗi, sau đó đánh giá LayerZero so với Chainlink CCIP và các lựa chọn khác trên sáu tiêu chí.

Các kết luận chống lại LayerZero là cụ thể. Ủy ban cho biết quá trình rà soát của họ phát hiện các lo ngại về cơ chế kiểm soát truy cập, quản lý khóa riêng và việc công bố sự cố. Ủy ban cho biết LayerZero Labs đã không chuyển giao một ủy quyền vận hành (production authorization) cho Ủy ban và không duy trì được sự kiểm soát thích hợp đối với một khóa riêng quan trọng gắn với một lần triển khai FRNT đang hoạt động. Ủy ban cũng chỉ trích mô hình của giao thức là để việc cấu hình bảo mật cho các nhà phát triển riêng lẻ, mà họ nói rằng có thể khiến một lần triển khai phụ thuộc vào một bộ thẩm định (verifier) duy nhất hoặc một tập hợp thẩm định nhỏ. LayerZero Labs vẫn chưa phản hồi các phát hiện.

Phán quyết của Ủy ban cho rằng LayerZero không còn đáp ứng các tiêu chuẩn an ninh cần thiết để hỗ trợ cơ sở hạ tầng cho một tài sản số được chính phủ hậu thuẫn. FRNT sẽ từ nay hoàn toàn chuyển dịch khỏi LayerZero khi Wyoming hướng tới các tiêu chuẩn an ninh nghiêm ngặt hơn đối với các tài sản số do chính phủ hậu thuẫn.

Chainlink CCIP đã vượt qua cùng một chuẩn. Ủy ban cho biết đây là giải pháp duy nhất được đánh giá đáp ứng các yêu cầu an ninh mang tính tổ chức của họ, nhấn mạnh vào mạng lưới phi tập trung của các nhà vận hành node độc lập, các giới hạn tốc độ (rate limits), các cuộc kiểm toán độc lập bên ngoài và quyền kiểm soát trực tiếp của bên phát hành đối với các hợp đồng token. Cơ quan này cũng cho biết hạ tầng oracle của Chainlink đã tiếp tục vận hành ngay cả trong các biến động lớn của thị trường và các sự cố mất điện/không ổn định liên quan đến cloud.

FRNT là token ổn định (stable token) được hậu thuẫn bằng đồng đô la Mỹ do một bang phát hành đầu tiên tại Hoa Kỳ và chạy trên tám mạng blockchain. Các tổ chức phát hành và chính phủ khác hiện có một ví dụ đã được công bố và kiểm chứng về cách một cơ quan nhà nước thẩm định các nhà cung cấp liên chuỗi trước khi tin tưởng họ với tiền công.